科学上网新姿势——利用obfsproxy+tinyproxy科学上网

目前最流行的科学上网方式应该是ss了。因其配置简单,使用方便,特征不明显,这使得GFW要想识别ss流量非常困难。ss无疑是成功的,极大的满足了人们扶墙的需求。但是,墙是会不断进化的,自从墙诞生以来一大批科学上网工具倒下了。
包括但不限于:

  • http/socks代理
  • PPTP、L2TP/IPsec、OpenVPN
  • SSH Tunnel
  • GAE
  • ……还有许许多多我不知道的无名英雄

谁又能保证在将来的某一天ss不会被不断进化的墙找到特征并最终被墙掉呢….

所以我们不能太过于依赖一种工具需要找几个替代品,以防万一。

据我所知在GFW的摧残下目前还能坚挺的科学上网姿势只剩以下几种:

  • https/ssl代理
  • SSTP、IKEv2、Cisco AnyConnect、个别私有协议的VPN
  • 以shadowsocks为代表的一些私有协议的tunnel

今天要介绍的是这种姿势是利用obfsproxy来混淆并转发普通http代理的流量(其实其他协议也可以,方法类似),可以简单理解为一种私有协议吧。

由于这种姿势比较冷门,所以没有像ss那样被GFW盯上,也很少会被墙针对性的干扰,所以速度非常快。

obfsproxy是由Tor Project为Tor在被审查的国家使用而开发出的流量混淆插件,tinyproxy是一个轻量级的http/https代理。

tor-logo-2011-flat-svg

废话不多说,直接开工~

配置tinyproxy服务端:

CentOS:

yum install tinyproxy

Debian:

apt-get install tinyproxy

不需要修改配置文件,特别是别手贱把Allow 127.0.0.1这一行注释掉。

否则容易被别有用心的人用扫描器扫出http代理的端口然后疯狂的跑流量!

配置obfsproxy服务端:

安装环境:

CentOS:

yum install python-setuptools python-devel pycrypto gcc && easy_install pip

Debian:

apt-get install python-setuptools python-dev gcc

安装obfsproxy:

pip install obfsproxy

带参数启动obfsproxy:

obfsproxy –data-dir ~/.obfs/ scramblesuit –dest 127.0.0.1:8888 –password FUCKGFW2333333333333333333333333 server 0.0.0.0:443 &

如果在某些版本的系统中上述命令出现问题可以试试这条:

obfsproxy –data-dir=/tmp/scramblesuit-server scramblesuit –password=FUCKGFW2333333333333333333333333 –dest=127.0.0.1:8888 server 0.0.0.0:443

各参数的含义:
data-dir 指定存放临时文件的目录…..我也不太清楚说错了不要喷我(〜 ̄△ ̄)〜scramblesuit 指定obfsproxy以scramblesuit模式运行指定obfsproxy服务端收到被混淆的数据后解除混淆并转发给dest指定的端口,这里的8888端口是tinyproxy的默认端口

password 这个不用解释吧(=・ω・=) 不过要注意的是密码必须为BASE32字符..就是说密码必须为大写字母+数字的组合且必须为32位,建议改成你自己的密码

server 指定对外监听的端口,0.0.0.0意思是全网都能访问,端口建议填一些常用端口如443、25,如果修改成了其他端口记得修改你的iptables或者防火墙开放那个端口

如果不需要后台运行的话可以去掉最后那个&

PS:其实这货除了scramblesuit还支持其他几种模式obfs1、obfs2、obfs3、obfs4等等…不过由于1、2、3已经可以被某长城识别,4是scramblesuit的改进版….不过4貌似不支持密码(?存疑)
哪天scramblesuit不能用了我再写个obfs4的教程吧…..你懒就直说

配置客户端:
https://www.torproject.org下载tor安装好之后打开安装目录下的Browser\TorBrowser\Tor\把PluggableTransports整个目录复制出来并改名为obfsproxy(不改也可以,后面的教程记得替换为相应的名字)

然后在obfsproxy的上一级文件夹创建一个bat文件
1-2
bat文件内容:

obfsproxy\obfsproxy.exe scramblesuit –password=FUCKGFW2333333333333333333333333 –dest=你的服务器IP:443 client 127.0.0.1:23333

运行这个bat文件

然后在IE的Internet选项→链接→局域网设置里勾选为LAN使用代理服务器,地址127.0.0.1 端口23333 这样是全局代理
如果你需要国内网站直连被墙的网站才走代理的话可以使用这个PAC https://fuckgfw233.org/fuckgfw.pac

~施工完成(〃∀〃)

我已经把这些文件打包了,如果你信得过我的话可以直接从我这下(当然你还是得把bat文件里的服务器地址改成你自己的)。
obfsproxy

点击右边的按钮加载评论,如果无法加载那估计是被墙啦..你看着办w